Injections SQL

1) La requête suivante (entre " ") peut se faire attaquer : 
"SELECT * FROM users WHERE login='$login' AND pass='$passwd'"
  avec $login = " a OR 1=1' -- "
  avec $login = " a AND 1==1' # "
  avec $login = " a' AND 1==1 --"
  avec $login = " a' OR 1=1 #"
  Je ne sais pas
2) L'attaque par SQL Truncation consiste à :
  Afficher le mot de passe admin
  Utiliser une données trop longue afin d'espérer insérer un doublon
  Vider la table (Truncate)
  Selectionner toutes les tables en une seule requête
  Je ne sais pas
3) L'attaque dite Error-Based SQL Injection :
  liste toutes les erreurs de configuration de la BDD
  ne fonctionne jamais
  permet d'obtenir des informations sur la BDD
  Je ne sais pas
4) La Blind SQL Injection
  Rend aveugle les autres utilisateurs
  analyse les réponses du serveur pour déterminer si une condition est vraie ou fausse.
  n'existe pas
  Récupère tous les caratères même ceux invisibles.
  Je ne sais pas
5) Le moyen de se protéger des injections SQL est :
  d'utiliser les requêtes préparées
  de mettre un anti-virus récent et maintenu à jour
  d'utiliser Linux
  d'utiliser un firewall
  Je ne sais pas
6) Pour MySQL, quels sont les moyens de commenter une opérande :
  /*commentaire*/
  <-- commentaire
  -- commentaire
  // commentaire
  #commentaire
  Je ne sais pas
7) Pour MySQL, PostgreSQL et SQLite quels sont les moyens en commun de commenter une opérande :
  // commentaire
  -- commentaire
  <-- commentaire
  /*commentaire*/
  #commentaire
  Je ne sais pas
8) Pour découvrir quel type de base de données est utilisé pour un site web, on peut
  analyser les résultats affichés
  tenter de provoquer des erreurs
  forcer l'affichage d'une page 404 verbeuse
  Je ne sais pas
9) Qu'est-ce qu'une injection SQL ?
  La modification (non prévue) d'une chaine de caractère dans une requête afin de détourner son objectif
  Un terme geek équivalent à dumper la database
  L'ajout d'un programme SQL dans le système linux afin de bloquer toute connexion
  Je ne sais pas
10) Il est impossible de faire une injection SQL sur :
  LiteSQL
  MariadB
  un fichier texte
  Mysql
  SQL server
  PostgreSQL
  Je ne sais pas
11) Quel opérateur SQL permet de joindre une nouvelle requête à la requête d'origine ?
  UNION
  GROUP BY
  JOIN
  CONCAT
  SELECT+
  Je ne sais pas
12) Quels sont les principaux risques associés aux injections SQL?
  Ralentissement des performances de la base de données
  Perte de données
  Suppression du Firewall
  Exposition d'informations sensibles
  Phishing par SMS/email
  Je ne sais pas
13) La requête suivante peut se faire attaquer : 
"SELECT * FROM users WHERE codeacces=$code AND (pass='$passwd')"
  avec $code = 1234 et $passwd = " a') OR 1=1 # "
  avec $code = 1234 et $passwd = " a' OR 1=1) # "
  aucune de ses solutions
  avec $code = 1234 et $passwd = " a OR 1=1') # "
  Je ne sais pas
14) Tous les sites créés à partir de 2019 sont maintenant protégés ?
  vrai
  faux
  Je ne sais pas
15) Une Routed SQL Injection consiste à :
  passer en root sur MySQL
  d'attaquer le routeur du serveur
  Reseter la Bdd
  Injecter une injection à destination de la requête suivante
  Je ne sais pas
16) Quels sont les entrées succeptibles d'être attaquées par injection SQL ?
  uniquement les champs de type 'text'
  l'url
  tous les champs d'un formulaire
  Je ne sais pas
17) La Time-Based Blind SQL Injection :
  exploite le temps de réponse du serveur
  ne se fait qu'à une certaine heure UTC
  Reset l'horloge interne du serveur.
  permet de ralentir la vitesse de traitement du serveur
  Je ne sais pas
18) En cas d'injection SQL quel est le périmètre remis en question ?
  uniquement la table visée
  uniquement l'enregistrement visé
  tout le serveur
  uniquement la base de données visée
  Je ne sais pas